Selección del vector: correo, llamada o señuelo web

Abre la consola del laboratorio con el entorno rt-pretexto-guia y visualiza el archivo tipologias_senuelos.txt.

Revisa las principales categorías de ataque dirigidas al factor humano. El vector enfocado en clonar la interfaz visual de un proveedor de identidad permite evaluar si las políticas de acceso condicional, la geolocalización o el segundo factor interceptan inicios de sesión ilegítimos.

Examina el vector número 3 en tipologias_senuelos.txt.

Los atacantes avanzados a menudo coordinan múltiples canales: envían una solicitud de acceso al portal y, simultáneamente, se comunican por teléfono haciéndose pasar por un ingeniero de soporte de TI que solicita al empleado validar la notificación push en su teléfono móvil para resolver un fallo crítico del sistema.

Un señuelo generalizado carece de eficacia. Un operador experimentado adapta el vector al departamento destinatario.

Para un equipo de adquisiciones o finanzas, un adjunto con formato de factura o cotización resulta natural; para el área de recursos humanos, un currículum vitae en un contenedor de archivos encaja con sus labores ordinarias. Esta coherencia contextual minimiza la posibilidad de que el empleado sospeche y alerte al SOC.